查看防火墻狀態(tài)：

systemctl status firewalld；

打開防火墻：

systemctl start firewalld；

查看所有已開放的臨時端口（默認(rèn)為空）：

firewall-cmd --list-ports；

查看所有永久開放的端口（默認(rèn)為空）：

firewall-cmd --list-ports --permanent；

添加臨時開放端口：

firewall-cmd --add-port=8086/tcp；

添加永久開放的端口：

firewall-cmd --add-port=8086/tcp --permanent；

關(guān)閉臨時端口：

firewall-cmd --remove-port=8086/tcp；

關(guān)閉永久端口：

firewll-cmd --remove-port=8086/tcp --permanent；

配置結(jié)束后需要輸入重載命令并重啟防火墻以生效配置：

firewall-cmd --reload；

systemctl restart firewalld；